token  


生成token  
npm instal jsonwebtoken  

导入  
const jwt = require('jsonwebtoken');
应用  

自己准备一段信息 
const info = {
    name: 'zhangsan',
    age: 18
}

jwt.sign(你准备的信息,密钥,配置信息)

密钥 你自己定 
配置信息 比如过期时间  

jwt.verify(token,密钥,回调函数)



// 跨域

// 同源策略   网络安全 限制了跨域的请求   
// 协议    域名  端口号  任意一个不一样 
// http  https 

// 就会触发同源策略  


// 我们把触发了同源策略的请求叫做跨域请求  


// 跨域请求的解决方案

// 1. jsonp
// 2. cors (跨域资源共享)
// 3. proxy (代理)



// jsonp

// <script src="">
// src  引入外部的js文件    
// 把引入的js文件所有内容 当做 js代码来执行   

// script  src 不受同源策略的影响  
// 所以我们可以利用script的src 来获取 非同源服务器的数据  

// <img src="" alt="">
// <iframe src > 

